开源工具卖99块，真值钱的全免费
开源工具卖99块，真值钱的全免费真值钱的，全免费前几天刷到一条推，差点笑出声。有人把 GitHub 上一个开源的 Codex 换皮肤工具，重新打个包，挂闲鱼卖 99 块。买的人还不少。荒诞在哪？那皮肤
阅读全文防诈骗的AI，被诈骗网站说服了
防诈骗的 AI，被诈骗网站说服了 CVE-2026-61439。严重度 8.7，至今没有官方补丁。 受影响的是 PraisonAI——GitHub 上做 AI Agent 编排的热门
阅读全文星巴克把微软甩了，但这作业你抄不得
星巴克把微软甩了，但这作业你抄不得 7 月 8 日，星巴克干了件让 IBM 和微软都不太舒服的事。 Bloomberg 拿到一份星巴克内部演示，CTO Anand Varadaraj
阅读全文AI能替你跑公司了，你还剩什么
AI 能替你跑公司了，你还剩什么 有个叫 Ben Cera 的法国人，最近拍了部关于自己的纪录片。 内容是他怎么从巴黎飞到旧金山，用 150 天把一家叫 Polsia 的公司做到 1
阅读全文你为 AI 付的第二笔钱，才是最贵的
昨晚十一点，我干了件现在想来有点后怕的事。把一个自己项目的完整代码库——包括那套调了三个月才跑顺的交易规则——一股脑喂给了 Claude，让它帮我重构。干得挺好。好到睡前我突然冒出个问题：这套规则，现
阅读全文要不要给 AI 建知识库，其实就看三件事
上个月整理选题的时候，我刷到一条消息，愣了一下。Claude Code——就是 Anthropic 那个写代码的 AI——把向量检索给删了。就是那个被无数教程捧上天、几乎和"RAG"划等号的核心组件。
阅读全文AI 帮你写的代码，你敢看吗？4 个 Skill 治它一身毛病
AI 帮你写的代码，你敢看吗？4 个 Skill 治它一身毛病我用 Claude Code 写了小半年，直到上周才反应过来一件事。我一直在让一个能力很强、但没立过任何规矩的实习生，替我写生产代码。它写
阅读全文AI 制造的麻烦，才是下一批机会-建议深读
我翻了阮一峰周刊 9789 条投稿，发现独立开发真正的机会，不在“再做一个 AI 工具”6640 个自荐产品背后，哪些方向已经挤爆，哪些小生意仍然存在窗口？因为个人工作停更了一段时间，今天给各位写个不
阅读全文AI 红队工具怎么选？6 类 18 款对比
AI 红队工具怎么选？6 类 18 款对比AI 红队选型决策矩阵 — 6 类 18 款 + 5 场景前天我刚发了 LiteLLM 那个 CVE，文末挂出 GitHub repo 之后。第一个工程师私信
阅读全文我在 30 行 Python 里拿到 LiteLLM 的 root：CVE-2026-30623 实战 + 加固
CVE-2026-30623 全局影响地图：MCP STDIO RCE 影响 30+ 项目上周我审一台公司的 MCP server。跑的是 LiteLLM v1.82.7。3 个工程师围在屏幕前 30
阅读全文国安部连发 3 警告：你公司 AI 是不是也在裸奔？
国安部连发 3 警告：你公司 AI 是不是也在裸奔？国安部一年内发了 3 次 AI 警告。第 1 次（2024 年 8 月）：研究员小李，撰写研究报告时为图方便，把核心数据和实验成果丢进 AI 写作小
阅读全文AI 红队怎么做？8 家头部公司全公开了
AI 红队怎么做？8 家头部公司全公开了最近被问得最多的一个问题：“我们做了 5 年 Web 渗透，对 OWASP WSTG 那一套熟得很——目录、payload、scope、report 模板都有。
阅读全文国内订 GPT 和 Claude，4 条路
国内订 GPT 和 Claude，4 条路朋友把他用了四个月的 Claude 账号截图发我：一行红字 Account suspended。每天写代码，按时付费，没下载非法内容，没刷羊毛号。封了。他不是
阅读全文不是越狱，是系统：我整理了一份 AI 安全知识库
不是越狱，是系统：AI 安全工坊知识库 v1.2我整理了一份开放的中文 AI 安全知识库，给所有正在构建、评估和治理 AI 系统的人，如果你看了对你有帮助可以友情赞助支持作者并分享给更多有需要的人。文
阅读全文YC CEO 的 AI 记住了 3000 个人
最近，Garry Tan 在 X 上发了一条推文，附了一个 GitHub 链接。没有长文预告，没有产品发布会，就一句话：「这是我每天用的 AI 系统，源码全在这了。」5300 个 star，几天而已。
阅读全文兵器谱首发:一个平台 统管一切
兵器谱：一个平台，统管一切你电脑里有多少个工具？搞安全的有渗透工具链，做开发的有调试器和效率工具，搞运维的有诊断脚本，打 CTF 的有逆向和密码学工具箱。少的几十个，多的两三百。它们有一个共同的归宿：
阅读全文一个账密在TSRC获得5W赏金，NAZ.API — ULP数据集来龙去脉
一个账密在 TSRC 获得 5W 赏金，NAZ.API — U L P 数据集来龙去脉一、 前言直接上图，不吹牛逼。漏洞奖励+现金奖励，这个漏洞仅仅只是登录了一个账号密码而已。那段时间，每天就是看着群
阅读全文数据不上云，AI 才能真正干活
数据不上云，AI 才能真正干活本文由一个人搭14个AI龙虾员工，两周烧了2000块后我明白了什么在搭建的14个企业级龙虾Agent团队架构下根据注入的灵魂，工作流，编排，场景以及最新Openclaw特
阅读全文一个人搭14个AI龙虾员工，两周烧了2000块后我明白了什么
OpenClaw养14个AI，烧了2000块我花了两周时间，在 OpenClaw 里搭了一个企业级多团队架构。不是那种"3个 AI 员工互相@一下"的玩具demo，是真正按照公司组织架构来的。CoS（
阅读全文OpenClaw 养成路线图：从装完到用好的 8 个阶段
你装了 OpenClaw，然后呢？这大概是 2026 年被问得最多的一句话了。我翻了 68 篇教程、扫了 400 条 X 推文、从博客园逛到阿里云开发者社区，发现一个有意思的现象：15 篇保姆级安装教
阅读全文2026 年 AI Agent 框架完全选型指南
去年我写了一篇LLM推理框架平台选型，讲的是 AutoGen、LangChain 这些大类。大型语言模型（LLM）推理框架的全面分析与选型指南（2025年版）评论区有人问：道理都懂，但我想自己
阅读全文不怕封号，不用海外卡，这样用 Claude Code
不怕封号，不用海外卡，这样用 Claude Code最近 Anthropic 对国内用户大面积封号，很多人充了钱、配好环境，账号直接没了，钱也退不回来。就算运气好没被封，官网订阅要海外信用卡，国内用户
阅读全文我用AI分析了100个安全场景，发现这个行业正在发生一场无声的物种分化
本文仅供安全研究与教育目的，所有场景分析基于公开研究资料和AI辅助梳理，不涉及任何非法操作。文章略长可耐心阅读或许会给你不一样的灵感方向Gartner在2024年发布了一个预测：到2028年，AI A
阅读全文会用AI还不够，差这一步
2026年AI Skills爆火，普通人如何抓住这波红利？小红书上有个帖子火了，点赞8923：「月薪5k和月薪5w的区别，就看会不会用AI Skills」。评论区吵翻了，有人说夸张，有人说扎心。但数据
阅读全文网易有道开源 LobsterAI：用钉钉/飞书远程指挥桌面 Agent
出差在外，突然领导要一份数据报告。电脑在公司，人在高铁上。以前只能干着急，或者远程桌面卡成 PPT。现在有个新玩法：打开钉钉，发条消息，让办公室的电脑自己干活。这不是科幻，是网易有道刚开源的 Lobs
阅读全文简历被"6秒扫描"淘汰？我发现：改对这8个维度，30分钟从70分飙到99分
简历被"6秒扫描"淘汰？我发现：改对这8个维度，30分钟从70分飙到99分"这篇文章讲简历优化的完整方法：8维度评分体系 + 迭代优化流程 + 框架应用实战，还有如何用AI工具把效率提升10倍。一、为
阅读全文2026新年献词 | AI安全工坊致每一位同行者
致每一位探索者：新年快乐！ 时光如梭，2026年的钟声已经敲响。 回望过去的一年，人工智能以前所未有的速度重塑着世界，从大模型的突破到AI应用的全面落地，技术的每一次跃进都让我们深感责任的重量
阅读全文